CVE-2026-65601 in Traefik
Сводка
по VulDB • 22.07.2026
В версиях Traefik от 3.7.0 до 3.7.6 присутствует уязвимость путаницы пространств имен (namespace confusion) в провайдере Kubernetes Gateway API. При разрешении `HTTPRoute.spec.rules[].backendRefs[].filters[].extensionRef` Traefik использовал пространство имен бэкенд-сервиса вместо пространства имен HTTPRoute. Таким образом, автор маршрута с низкими привилегиями, имеющий ReferenceGrant для кросс-пространственного сервиса (cross-namespace Service), мог связать Middleware Traefik из пространства имен бэкенда без отдельного разрешения на этот middleware, что потенциально позволяло внедрять заголовки доверенной идентификации обратного прокси в исходящие запросы. Проблема исправлена в версии 3.7.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.